npm init -y // 一鍵初始化
npm install express -s // 下載express
npm install cors // 跨域中間件
npm install body-parser // body-parser中間件 解析帶請求體的數(shù)據(jù)(post,put)
npm install jsonwebtoken // 持久化登錄 jwt json web token

// 引入express
let express = require('express')
let cors = require('cors')
let bodyParser = require('body-parser')
let jwt = require("jsonwebtoken")

let banner = require("./banner")

// 拿到服務(wù)器
let app = express()

app.use(cors())
app.use(bodyParser.json())
app.use(bodyParser.urlencoded({extended:false}))

// listen 后面跟著的是端口
app.listen(8000,function(){
 console.log('OK')
})

app.post('/login',function(req,res){
 let {username} = req.body
 console.log(username)
 res.json({
  // 進(jìn)行加密的方法
  // sing 參數(shù)一：加密的對象 參數(shù)二：加密的規(guī)則 參數(shù)三：對象
  token:jwt.sign({username:username},'abcd',{
   // 過期時間
   expiresIn:"1h"
  }),
  username,
  code:200
 })
})

// 登錄持久化驗(yàn)證接口 訪問這個接口的時候 一定要訪問token（前端頁面每切換一次，就訪問一下這個接口，問一下我有沒有登錄/登陸過期）
// 先訪問登錄接口，得到token，在訪問這個，看是否成功
app.post('/validate',function(req,res){
 // 訪問 token
 let token = req.headers.authorization;
 // console.log(token)
 // 驗(yàn)證token合法性 對token進(jìn)行解碼，解碼方式要和加密方式一樣
 jwt.verify(token,'abcd',function(err,decode){
  if(err){
   res.json({
    msg:'當(dāng)前用戶未登錄'
   })
  }else {
   // 證明用戶已經(jīng)登錄
   res.json({
    username:decode.username,
    msg:'已登錄'
   })
   token:jwt.sign({username:decode.username},'abcd',{
    // 過期時間
    expiresIn:"1h"
   })
  }
 })
})

token:jwt.sign({username:decode.username},'abcd',{
 // 如果過期時間為1秒
 expiresIn:"1s"
})